Katalog podatności CVE

W funkcji PSStack::roll w Poppler przed wersją 25.04.0 wykryto wyjątek zmiennoprzecinkowy, który może spowodować awarię aplikacji podczas przetwarzania nieprawidłowych danych wejściowych związanych z INT_MIN.

W jądrze Linuxa zidentyfikowano podatność polegającą na niezwalnianiu wcześniej przydzielonej pamięci w funkcji memcg_path_store(). Nowo przydzielony bufor pamięci jest przypisywany do filter->memcg_path, co prowadzi do wycieku pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z ASoC: Intel: avs, polegającą na braku weryfikacji zawartości zwracanej przez funkcję parse_int_array(). Pierwszy element zwracanego tablicy przechowuje swoją długość, a jeśli wynosi ona 0, wszelkie manipulacje poza elementem o indeksie 0 kończą się dereferencją wskaźnika null.

W bibliotece libpoppler.so w Poppler do wersji 24.12.0 wykryto podatność na odczyt poza zakresem w funkcji JBIG2Bitmap::combine w pliku JBIG2Stream.cc.

W rdzeniu Apache HTTP Server 2.4.60 wystąpiła regresja, która ignoruje niektóre użycie konfiguracji handlerów opartych na przestarzałym typie treści. "AddType" i podobne konfiguracje, w pewnych okolicznościach, gdy pliki są żądane pośrednio, powodują ujawnienie kodu źródłowego lokalnej treści.

W module mod_rewrite Apache HTTP Server 2.4.59 i wcześniejszych występuje potencjalna podatność SSRF (Server-Side Request Forgery). Atakujący może spowodować, że niebezpieczne reguły RewriteRules nieoczekiwanie ustawią adresy URL do obsługi przez mod_proxy.

W jądrze Linuxa rozwiązano podatność związaną z logiką sprawdzania ptp->n_vclocks w funkcji ptp_vclock_in_use(). Wprowadzono zmiany, aby upewnić się, że zarówno ptp->is_virtual_clock, jak i ptp->n_vclocks są sprawdzane w kontekście użycia wirtualnego zegara PTP.

W jądrze Linuxa naprawiono podatność związaną z obsługą błędów w funkcji sun8i_ce_cipher_prepare(). Problemy dotyczyły dwóch kwestii związanych z czyszczeniem DMA na ścieżce błędu.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym użyciem funkcji smp_processor_id() w funkcji meson_ddr_pmu_create() sterownika Amlogic DDR PMU. Funkcja ta zakłada wyłączenie preempcji, co może prowadzić do problemów z synchronizacją.

W module mod_proxy Apache HTTP Server 2.4.59 i wcześniejszych występuje problem z kodowaniem, który pozwala na wysyłanie żądań URL z nieprawidłowym kodowaniem do usług backendowych. Może to potencjalnie ominąć uwierzytelnianie za pomocą spreparowanych żądań.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym dereferencjonowaniem wskaźnika NULL w funkcji atomctrl_initialize_mc_reg_table(). Funkcje atomctrl_initialize_mc_reg_table() oraz atomctrl_initialize_mc_reg_table_v2_2() nie sprawdzają wartości zwracanej przez smu_atom_get_dat.

W jądrze Linuxa naprawiono podatność związaną z funkcją at91_gpio_probe(), która nie sprawdza, czy podany alias OF jest dostępny. Może to prowadzić do nieautoryzowanego dostępu do tablicy gpio_chips.

W jądrze systemu Linux naprawiono podatność związaną z Bluetooth, która dotyczyła dereferencji wskaźnika NULL w funkcji eir_get_service_data. Parametr len jest traktowany jako opcjonalny, co może prowadzić do problemów przy pomijaniu kolejnych wpisów EIR_SERVICE_DATA.

W Apache HTTP Server, przychodzące nagłówki HTTP/2 przekraczające limit są tymczasowo buforowane w nghttp2 w celu wygenerowania informacyjnej odpowiedzi HTTP 413. Jeśli klient nie przestanie wysyłać nagłówków, prowadzi to do wyczerpania pamięci.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem występował po załadowaniu modułu i10nm_edac, a następnie jego odłączeniu i ponownym załadowaniu, co mogło prowadzić do wystąpienia ogólnego błędu ochrony podczas testowania wstrzykiwania błędów.

W wielu modułach Apache HTTP Server występuje podatność na dzielenie odpowiedzi HTTP (HTTP Response Splitting). Atakujący, który może wstrzyknąć złośliwe nagłówki odpowiedzi do aplikacji backendowych, może spowodować atak desynchronizacji HTTP.

W jądrze Linuxa zidentyfikowano podatność związaną z równoległym dostępem do pól 'used' i 'updated' w strukturze wpisu FDB, co może prowadzić do nieprawidłowych raportów. Problem ten został rozwiązany poprzez odpowiednie oznaczenie wyścigów danych.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym dostępem do pamięci. Funkcja max20086_parse_regulators_dt() wywołuje of_regulator_match() z użyciem tablicy struktury of_regulator_match, która jest alokowana na stosie.

W jądrze Linux w systemie plików Btrfs naprawiono problem z readahead na i-węźle relokacji, gdy system plików używa drzewa pasków RAID (RST), co mogło powodować błędy ENOENT.

W jądrze Linuxa w warstwie blokowej dodano ochronę RCU dla bitmapy konwencjonalnych stref dysku (conv_zones_bitmap). Ma to zapobiec nieprawidłowym odwołaniom do pamięci podczas ponownej walidacji dysku.